CVE-2023-23752

मध्यमप्रकाशित

[20230201] - Core - वेबसर्विस एंडपॉइंट्स में अनुचित पहुँच जाँच

प्रकाशित: 16 फ़र॰ 2023
अद्यतन: 26 फ़र॰ 2026
सीएनए असाइन करना: Joomla
साक्ष्य देखे गए: 8 अप्रैल 2023

प्राथमिक सीवीएसएस

5.3/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

ईपीएसएस संभाव्यता अनुमान

99.8%

उच्च · अगले 30 दिन

प्रतिशत: 100.0%
मॉडल दिनांक: 19 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सीआईएसए ज्ञात शोषण

यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।

सारांश

Joomla! 4.0.0 से 4.2.7 तक एक समस्या पाई गई। एक अनुचित एक्सेस जाँच वेबसर्विस एंडपॉइंट्स तक अनधिकृत पहुँच की अनुमति देती है।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 3 · रिपॉज़िटरी: 3

1 मॉड्यूल1 टेम्पलेट1 लैब

Joomla API Improper Access Checksमॉड्यूल
modules/auxiliary/scanner/http/joomla_api_improper_access_checks.rb
Metasploit Framework modules
पता लगानासाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: 1e321cedaf4cसंबंधित टूल
घोषित शर्तें
- verification: check_declared($.auxiliary_scanner/http/joomla_api_improper_access_checks.check)
Joomla 4.2.7 Permission Bypassलैब
joomla/CVE-2023-23752
Joomla improper access check in webservice endpoints (CVE-2023-23752)
Vulhub vulnerability labs
अनुसंधानसाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: 9b90d4276f84संबंधित टूल
घोषित शर्तें
- lab image version: vulhub/joomla:4.2.7(joomla/CVE-2023-23752/docker-compose.yml:services.web.image)
- lab image version: mysql:5.7(joomla/CVE-2023-23752/docker-compose.yml:services.mysql.image)
Joomla! Webservice - Password Disclosureटेम्पलेट
http/cves/2023/CVE-2023-23752.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: ee9e6969a9beसंबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 3 · रिपॉज़िटरी: 3

1 मॉड्यूल1 टेम्पलेट1 लैब

Joomla API Improper Access Checksमॉड्यूल
modules/auxiliary/scanner/http/joomla_api_improper_access_checks.rb
Metasploit Framework modules
पता लगानासाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: 1e321cedaf4cसंबंधित टूल
घोषित शर्तें
- verification: check_declared($.auxiliary_scanner/http/joomla_api_improper_access_checks.check)
Joomla 4.2.7 Permission Bypassलैब
joomla/CVE-2023-23752
Joomla improper access check in webservice endpoints (CVE-2023-23752)
Vulhub vulnerability labs
अनुसंधानसाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: 9b90d4276f84संबंधित टूल
घोषित शर्तें
- lab image version: vulhub/joomla:4.2.7(joomla/CVE-2023-23752/docker-compose.yml:services.web.image)
- lab image version: mysql:5.7(joomla/CVE-2023-23752/docker-compose.yml:services.mysql.image)
Joomla! Webservice - Password Disclosureटेम्पलेट
http/cves/2023/CVE-2023-23752.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: ee9e6969a9beसंबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)

जिम्मेदारीपूर्ण उपयोग